关于入侵检测系统（IDS），下面说法不正确的是（）。A.IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应B.IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料C.IDS主要用于检测来自外部的入侵行为D.IDS可用于发现合法用户是否滥用特权

第1题：

第2题：

（）是对计算机和网络资源上的恶意使用行为进行识别和响应的处理过程。

• A、加密型网络安全技术
• B、漏洞扫描技术
• C、入侵检测技术
• D、防火墙”

正确答案:C

第3题：

关于入侵检测系统（IDS），下面说法不正确的是（）。

• A、IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应 
• B、IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料 
• C、IDS主要用于检测来自外部的入侵行为 
• D、IDS可用于发现合法用户是否滥用特权

正确答案:B

第4题：

入侵检测系统（IDS）可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。

正确答案:正确

第5题：

入侵检测系统（IDS）由硬件和软件组成，用来检测系统或网络，以发现可能的入侵或攻击的系统。

正确答案:正确

第6题：

（）是对计算机和网络资源的恶意使用行为进行识别和响应的过程。

• A、安全审计
• B、入侵检测
• C、反病毒
• D、漏洞扫描

正确答案:B

第7题：

入侵检测系统IDS分为基于特征的入侵检测和基于异常的入侵检测两种。

正确答案:正确

第8题：

根据技术原理，入侵检测系统IDS可分为以下两类基于主机的入侵检测系统和基于网络的入侵检测系统。

正确答案:正确

第9题：

第10题：

第11题：

第12题：

第13题：

第14题：

IDS蜂窝状时监测和防止黑客入侵系统及网络资源检测系统。包括（）；（）、基于主机的入侵检测器和人为漏洞检测器（误用检测）

正确答案:监管中心、基于网络的入侵检测器

第15题：

下面关于入侵检测（IDS）系统的说法，错误的是（）。

• A、假如说防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统
• B、IDS只能够检测并发现异常，并不能阻止异常
• C、IDS报警存在误报和漏报问题
• D、IDS必须通过监控网络行为才能够发现异常行为

正确答案:D

第16题：

关于入侵检测和入侵检测系统，下述正确的选项是（）。

• A、入侵检测收集信息应在网络的不同关键点进行
• B、入侵检测的信息分析具有实时性
• C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
• D、分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
• E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理

正确答案:A,B,C,E

第17题：

根据不同的分类标准，入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法，入侵检测系统主要分为两类，即基于（）的IDS和基于主机的IDS。

• A、应用
• B、网络
• C、传输
• D、协议

正确答案:B

第18题：

入侵检测系统（IDS）从技术上主要分为网络入侵检测和主机入侵检测。

正确答案:正确

第19题：

什么是入侵检测（）。

• A、对计算机和网络资源的恶意使用行为进行识别和相应处理的系统
• B、监视、分析用户及系统活动
• C、检测计算机网络中违反安全策略行为的技术
• D、系统构造和弱点的审计

正确答案:A

第20题：

第21题：

第22题：

第23题：

第24题：